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PROTOCOL VOOR DE ELEKTRONISCHE MEDEDELING VAN PERSOONSGEGEVENS VAN HET 
AGENTSCHAP ZORG EN GEZONDHEID (AZG) NAAR DE GEMEENTE WAASMUNSTER 


in het kader van het doorgeven van persoonsgegevens conform artikel 34/1 van het decreet van 21 
november 2003 betreffende het preventieve gezondheidsbeleid 


[DATUM] 


Dit protocol wordt gesloten conform artikel 8, 61, van het decreet van 18 juli 2008 betreffende het 
elektronische bestuurlijke gegevensverkeer. 


TUSSEN 


Het Agentschap Zorg en Gezondheid (AZG), vertegenwoordigd door de Vlaamse Regering, bij 
delegatie, in de persoon van de leidend ambtenaar van agentschap zonder rechtspersoonlijkheid 
AZG, de heer Dirk Dewolf 


ingeschreven in het KBO met ondernemingsnummer 0316.380.84 waarvan de administratieve zetel 
zich bevindt te Koning Albert Il laan 35 / 33, 1030 Schaarbeek 


hierna: “INSTANTIE 1”; 


EN 


De gemeente Waasmunster met zetel Vierschaar 1 9250 Waasmunster, vertegenwoordigd door het 
college van burgemeester en schepenen, voor wie tekenen: Jurgen Bauwens, burgemeester, en 
Bram Collier, algemeen directeur, in uitvoering van het collegebesluit d.d. 18/01/2021. 


ingeschreven in het KBO met nummer 0207447069 waarvan de administratieve zetel zich bevindt te 
Vierschaar 1 9250 Waasmunster. 


hierna: “INSTANTIE 2”; 


[INSTANTIE 1] en [INSTANTIE 2] worden hieronder ook wel afzonderlijk aangeduid als een “partij” of 
gezamenlijk als de “partijen”; 


NA TE HEBBEN UITEENGEZET 


A. Het Agentschap Zorg en Gezondheid (AZG) is een intern verzelfstandigd agentschap zonder 
rechtspersoonlijkheid, opgericht bij het besluit van de Vlaamse Regering van 7 mei 2004 tot 
oprichting van het intern verzelfstandigd agentschap “Zorg en Gezondheid". 

B. De gemeente is een lokale overheid waarvan de werking is vastgelegd in het decreet van 22 
december 2017 over het lokaal bestuur (hierna decreet over het lokaal bestuur). 
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C1 RECHTSGROND VAN DE GEPLANDE GEGEVENSSTROOM 


Artikel 34/1 van het decreet van 21 november 2003 betreffende het preventieve 
gezondheidsbeleid (hierna het decreet van 21 november 2003 te noemen) en artikel 2 van het 
besluit Vlaamse Regering 8 januari 2021 tot uitvoering van artikel 34/1, tweede lid, en artikel 
47/1 van het decreet van 21 november 2003 betreffende het preventieve gezondheidsbeleid 
en tot wijziging van het besluit van de Vlaamse Regering van 12 juni 2020 tot uitvoering van 
het decreet van 29 mei 2020 tot organisatie van de meldingsplicht en het contactonderzoek in 
het kader van COVID-19, maken gegevensdeling mogelijk tussen enerzijds het agentschap Zorg 
en Gezondheid en anderzijds de gemeente van de hoofdverblijfplaats of een andere gepaste 
plaats waar die personen in tijdelijke afzondering gaan, waaraan de persoonsgegevens worden 
bezorgd, met het oog op de handhaving van de maatregel, vermeld in artikel 47/1 van 
hetzelfde decreet. De gemeente is in het voormelde artikel 34/1 aangewezen als 
verwerkingsverantwoordelijke voor de verwerking van de persoonsgegevens die ze op basis 
van deze bepaling heeft ontvangen. 


C2. VERLOOP VAN DE GEPLANDE GEGEVENSSTROOM 


De meldingsplicht van COVID-19 vindt zijn rechtsgrond in het decreet van 21 november 2003. 
Artikel 6, 81, van het samenwerkingsakkoord van 25 augustus 2020 tussen de Federale Staat, 
de Vlaamse Gemeenschap, het Waalse Gewest, de Duitstalige Gemeenschap en de 
Gemeenschappelijke Gemeenschapscommissie, betreffende de gezamenlijke 
gegevensverwerking door Sciensano en de door de bevoegde gefedereerde entiteiten of door 
de bevoegde agentschappen aangeduide contactcentra, gezondheidsinspecties en mobiele 
teams in het kader van een contactonderzoek bij personen die (vermoedelijk) met het 
coronavirus COVID-19 besmet zijn op basis van een gegevensbank bij Sciensano (hierna het 
samenwerkingsakkoord van 25 augustus 2020 te noemen) stelt dat de persoonsgegevens met 
betrekking tot de meldingsplicht in afwijking van de regelgeving van de deelstaten in 
gegevensbank | komen. 


De gezondheidsinspectiediensten van de deelstaten hebben in het kader van het tegengaan 
van de uitbreiding van schadelijke effecten die veroorzaakt zijn door het coronavirus COVID- 
19 de mogelijkheid om maatregelen, zoals een tijdelijke afzondering, op te leggen aan de 
betrokken personen. Het gebruik van de gegevens voor het uitvoeren en het handhaven van 
die maatregelen is geregeld met het doeleinde, vermeld in artikel 3, 83, van het 
samenwerkingsakkoord van 25 augustus 2020. Op grond van artikel 34/1 van het decreet van 
21 november 2003 kunnen de gezondheidsinspectiediensten de gegevens in het kader van de 
handhaving van die maatregelen ook aan de gemeenten bezorgen. 


Met het oog op de controle op en handhaving van de maatregelen bepaald in het voormelde 
decreet, worden de gegevens gedeeld met de gemeente. 


De partijen wensen overeenkomstig artikel 8, 81, van het decreet van 18 juli 2008 betreffende 
het elektronische bestuurlijke gegevensverkeer een protocol te sluiten met betrekking tot de 
elektronische mededeling van persoonsgegevens. Dat protocol wordt bekendgemaakt op de 
website van beide partijen. 


De functionaris voor gegevensbescherming van het Agentschap Zorg en Gezondheid heeft op 
8 januari 2021 advies met betrekking tot een ontwerp van dit protocol gegeven. 
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Het opstellen van voorliggend protocolakkoord voor de omkadering van de lokale initiatieven 
werd besproken met de functionarissen voor de gegevensbescherming van de Vlaamse lokale 
besturen op de VVSG-werkgroep informatieveiligheid van 30 november 2020 en verder 
uitgewerkt met een aantal leden van deze werkgroep voor wat betreft de voorgestelde 
gegevensuitwisseling, de definiëring en uitvoering van de voorliggende gegevensverwerking. 


De functionaris voor gegevensbescherming van de gemeente Waasmunster heeft op 
13/01/2021 advies met betrekking tot een ontwerp van dit protocol gegeven. 


WORDT OVEREENGEKOMEN WAT VOLGT: 


Artikel 1: Onderwerp 


In dit protocol worden de voorwaarden en modaliteiten van de elektronische mededeling van de 
persoonsgegevens zoals omschreven in artikel 3 door het Agentschap Zorg en Gezondheid (AZG) aan 
de gemeente Waasmunster uiteengezet. 


Artikel 2: Rechtvaardigingsgronden van zowel de mededeling als de inzameling van 
de persoonsgegevens 


De beoogde gegevensverwerking door de gemeente Waasmunsteris gebaseerd op: 


Deze verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de 
verwerkingsverantwoordelijke rust (artikel 6, lid 1, c AVG); 

Deze verwerking is noodzakelijk voor doeleinden van preventieve of arbeidsgeneeskunde, 
voor de beoordeling van de arbeidsgeschiktheid van de werknemer, medische diagnosen, het 
verstrekken van gezondheidszorg of sociale diensten of behandelingen dan wel het beheren 
van gezondheidszorgstelsels en -diensten of sociale stelsels en diensten (artikel 9, lid 2, h AVG); 
Deze verwerking is noodzakelijk om redenen van algemeen belang op het gebied van de 
volksgezondheid, zoals bescherming tegen ernstige grensoverschrijdende gevaren voor de 
gezondheid of het waarborgen van hoge normen inzake kwaliteit en veiligheid van de 
gezondheidszorg en van geneesmiddelen of medische hulpmiddelen (artikel 9, lid 2, i AVG). 


Het Agentschap Zorg en Gezondheid (AZG) heeft de opgevraagde gegevens oorspronkelijk verzameld 
voor volgende doeleinden: 


De gezondheidsinspectiediensten van de deelstaten hebben in het kader van het tegengaan 
van de uitbreiding van schadelijke effecten die veroorzaakt zijn door het coronavirus COVID- 
19 de mogelijkheid om maatregelen, zoals een tijdelijke afzondering, op te leggen aan de 
betrokken personen. Het gebruik van de gegevens voor het uitvoeren en het handhaven van 
die maatregelen is geregeld met het doeleinde, vermeld in artikel 3, 83, van het 
samenwerkingsakkoord van 25 augustus 2020. Op grond van artikel 34/1 van het decreet van 
21 november 2003 kan het agentschap de gegevens in het kader van de handhaving van die 
maatregelen ook aan de gemeenten bezorgen. 


De gemeente Waasmunster zal de opgevraagde gegevens verwerken voor volgende doeleinden: 
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- Voor de controle op de maatregelen bepaald in artikel 47/1 van het decreet van 21 
november 2003, zoals verder geconcretiseerd in het besluit Vlaamse Regering 8 januari 2021 
tot uitvoering van artikel 34/1, tweede lid, en artikel 47/1 van het decreet van 21 november 
2003 betreffende het preventieve gezondheidsbeleid en tot wijziging van het besluit van de 
Vlaamse Regering van 12 juni 2020 tot uitvoering van het decreet van 29 mei 2020 tot 
organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19. 


- Voor de handhaving van de maatregelen bepaald in artikel 47/1 van het decreet van 21 
november 2003, zoals verder geconcretiseerd in het besluit Vlaamse Regering 8 januari 2021 
tot uitvoering van artikel 34/1, tweede lid, en artikel 47/1 van het decreet van 21 november 
2003 betreffende het preventieve gezondheidsbeleid en tot wijziging van het besluit van de 
Vlaamse Regering van 12 juni 2020 tot uitvoering van het decreet van 29 mei 2020 tot 
organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19. Deze 
handhaving bestaat uit de mogelijkheid om een proces-verbaal op te stellen met het oog op 
het opleggen van de in artikel 79 van het decreet van 21 november 2003 bepaalde 
strafsancties. 


-__ Overeenkomstig artikel 135, 8 2 Nieuwe Gemeentewet hebben de gemeenten tot taak het 
voorzien, ten behoeve van de inwoners, in een goede politie, met name over de 
zindelijkheid, de gezondheid, de veiligheid en de rust op openbare wegen en plaatsen en in 
openbare gebouwen. Meer bepaald wordt aan de gemeente toevertrouwd: 

-__ het nemen van passende maatregelen om rampen en plagen, zoals brand, 
epidemieën en epizoötieën te voorkomen en het verstrekken van de nodige hulp om 
ze te doen ophouden (artikel 135, 82, lid 2, 5° Nieuwe Gemeentewet); 

-__het nemen van de nodige maatregelen, inclusief politieverordeningen, voor het 
tegengaan van alle vormen van openbare overlast (artikel 135, 82, lid 2, 7° Nieuwe 
Gemeentewet); 


Het doeleinde van de verdere verwerking van deze persoonsgegevens door de gemeente 
Waasmunster is verenigbaar met de doeleinden waarvoor het Agentschap Zorg en Gezondheid (AZG) 
de gegevens oorspronkelijk heeft verzameld, gezien zij omkaderd is door een rechtsgrond (artikel 6, 
lid 1, c AVG), noodzakelijk is voor doeleinden van preventieve of arbeidsgeneeskunde (artikel 9, lid 2, 
h AVG) en noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid 
(artikel 9, lid 2, i AVG). 


Artikel 3: De gevraagde persoonsgegevens en de categorieën en omvang van de 
gevraagde persoonsgegevens conform het proportionaliteitsbeginsel 
In onderstaande tabel wordt een overzicht gegeven van de verschillende persoonsgegevens die 


worden meegedeeld, alsook de verantwoording van de proportionaliteit en de bewaartermijn van de 
gegevens. 


Het betreft geen persoonsgegevens als vermeld in artikel 9 en/of 10 van de algemene verordening 
gegevensbescherming. Indien dat wel het geval is, wordt dit gespecificeerd in onderstaande tabel. 
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Gegeven 1 

het concrete gegeven dat 
wordt meegedeeld. Als er veel 
gegevens zijn, kunnen ze in 


clusters worden vermeld. 


- de voor- en achternaam; 
- het adres van de plaats waar de persoon in tijdelijke afzondering 
gaat; 


- de termijn van de tijdelijke afzondering. 


Verantwoording 
proportionaliteit 
elk 


waarom gegeven 


noodzakelijk is voor het 
gevraagde doel. Als in artikel 1 
en 2 verschillende doelen zijn 
opgegeven, aangeven voor 
welk doel het gegeven wordt 


meegedeeld 


Deze persoonsgegevens zijn toereikend, ter zake dienend en niet 
overmatig uitgaande van de vooropgestelde doeleinden, m.n. de 
controle op en handhaving van de maatregelen betreffende 
tijdelijke afzondering zoals vermeld in artikel 47/1 van het decreet 
van 21 november 2003 en zoals verder geconcretiseerd in het 
besluit Vlaamse Regering 8 januari 2021 tot uitvoering van artikel 
34/1, tweede lid, en artikel 47/1 van het decreet van 21 november 
2003 betreffende het preventieve gezondheidsbeleid en tot 


wijziging van het besluit van de Vlaamse Regering van 12 juni 2020 


tot uitvoering van het decreet van 29 mei 2020 tot organisatie van 
de meldingsplicht en het contactonderzoek in het kader van COVID- 


19. 


Artikel 34/1 van het decreet van 21 november 2003 voorziet dat de meegedeelde gegevens door de 
gemeente Waasmunster uiterlijk tot het einde van de maatregel, bepaald in artikel 47/1 van hetzelfde 
decreet bewaard kunnen worden. De termijnen van tijdelijke afzondering worden geconcretiseerd in 
het besluit Vlaamse Regering 8 januari 2021 tot uitvoering van artikel 34/1, tweede lid, en artikel 47/1 
van het decreet van 21 november 2003 betreffende het preventieve gezondheidsbeleid en tot wijziging 
van het besluit van de Vlaamse Regering van 12 juni 2020 tot uitvoering van het decreet van 29 mei 
2020 tot organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19. 


Deze bewaartermijn kan worden verantwoord gezien het gevaar dat de personen die in een 
hoogrisicogebied zijn geweest en anderen met een verhoogd risico kunnen vormen voor de 
volksgezondheid. Zowel voor personen die in een hoogrisicogebied zijn geweest, als voor andere 
personen die een verhoogd risico op COVID-19 hebben, wordt de termijn van de tijdelijke afzondering 
ingekort als blijkt dat ze geen gevaar vormen voor de volksgezondheid. 
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Artikel 4: De categorieën van ontvangers en derden die mogelijks de gegevens 
eveneens verkrijgen 


De gemeente Waasmunster zal de meegedeelde persoonsgegevens in het kader van de in artikel 2, 2°, 
vooropgestelde finaliteiten kunnen meedelen aan volgende categorie(ên) van ontvangers: 


-__ Volgende diensten van de gemeente Waasmunster kunnen toegang hebben tot de gevraagde 
persoonsgegevens: 
o de burgemeester de gemeente Waasmunster op grond van zijn algemene 
bevoegdheid inzake het garanderen van de openbare veiligheid; 
o de diensten, waaronder de lokale politiezone, die belast worden met de controle op 
en handhaving van de maatregel. 
- Daarnaast kunnen de gevraagde gegevens worden medegedeeld aan of ingezien door: 
o De noodplanambtenaar van de betrokken gemeente op grond van zijn algemene 
bevoegdheid inzake de coördinatie van de nood- en interventieplanning. 


Elke eventuele mededeling van de gevraagde persoonsgegevens door de gemeente Waasmunster 
moet voorafgaandelijk aan het Agentschap Zorg en Gezondheid (AZG) worden gemeld en moet 
uiteraard in overeenstemming zijn met de relevante wet- en regelgeving inzake de bescherming van 
natuurlijke personen bij de verwerking van persoonsgegevens. Dat betekent onder meer dat de 
gemeente Waasmunster waar vereist een protocol sluit voor de mededeling van de gevraagde 
gegevens. 


Artikel 5. Periodiciteit van de mededeling en de duur van de mededeling 


De persoonsgegevens zullen casusgewijs en dus onregelmatig worden meegedeeld omdat de 
persoonsgegevens van een persoon als vermeld in artikel 47/1, 81, eerste lid, 62, eerste lid, en 63, 
eerste lid van het decreet van 21 november 2003, slechts met de gemeente worden gedeeld met het 
oog op de controle op en handhaving van de maatregelen, vermeld in artikel 47/1, door de 
burgemeester van de hoofdverblijfplaats of een andere gepaste plaats waar die persoon in tijdelijke 
afzondering. 


De mededeling blijft geldig zolang het protocol overeenkomstig artikel 11 van dit protocol blijft 
bestaan. 


Artikel 6: Beveiligingsmaatregelen 


Deze persoonsgegevens worden ter beschikking gesteld in een CSV-bestand aan 1 door de gemeente 
aangeduide contactpersoon via de Database take-away service (API) dat via HTTPS zal kunnen worden 
afgehaald. Volgende beveiligingsmaatregelen werden getroffen op Database en Database take-away*: 


e User and Access management 
e Encryptie at rest; 
e Encryptie in transit; 


De volgende specifieke organisatorische en technische beveiligingsmaatregelen voor de verwerking 
van persoonsgegevens moeten voor de gegevensmededeling worden voorzien: 


‘Technische Informatie en veiligheidsdocumenten kunnen op vraag beschikbaar worden gemaakt via de 
functionaris voor gegevensbescherming van het agentschap Zorg en Gezondheid. 
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1° de medewerkers van de betrokken diensten en de burgemeester hebben een 
geheimhoudingsverklaring ondertekend, waarin hen wordt gewezen op het feit dat zij gehouden 
zijn aan het beroepsgeheim. Die geheimhoudingsverklaring vermeldt de verplichtingen waaraan 
de medewerkers moeten voldoen, en ook de mogelijke sancties die zij kunnen oplopen bij niet 
naleving van het beroepsgeheim; 

2° bij gegevensuitwisseling, het vaststellen van de technische en organisatorische maatregelen ter 
bescherming van de persoonsgegevens die genomen moeten worden, bij de definiëring en 
uitvoering van nieuwe verwerkingen van persoonsgegevens of bij aanpassingen aan de bestaande 
verwerkingen raadpleegt het Agentschap Zorg en Gezondheid (AZG), een Veiligheidsteam, dat 
minstens is samengesteld uit de functionaris voor gegevensbescherming van het AZG en 
functionarissen voor gegevensbescherming van de Vlaamse lokale besturen uit de VVSG- 
werkgroep; 

3° de technische en organisatorische maatregelen die worden genomen ter bescherming van de 
persoonsgegevens kunnen worden geaudit door een intern of extern auditteam. 


De gemeente Waasmunster treft in overleg met de eigen functionaris van de gegevensbescherming 
alle gepaste organisatorische en technische beveiligingsmaatregelen ter beveiliging van de ontvangen 
persoonsgegevens bij verdere verwerking. 


De gemeente Waasmunster moet kunnen aantonen dat alle vereiste beveiligingsmaatregelen 
getroffen werden. Op eenvoudig verzoek van het Agentschap Zorg en Gezondheid (AZG) moet de 
gemeente Waasmunster hiervan aan het Agentschap Zorg en Gezondheid (AZG) het bewijs 
overmaken. 


Artikel 7: Kwaliteit van de persoonsgegevens 


Zodra de gemeente Waasmunster één of meerdere foutieve, onnauwkeurige, onvolledige, 
ontbrekende, verouderde of overtollige gegevens in de persoonsgegevens, vermeld in artikel 3, 
vaststelt (al dan niet op basis van een mededeling van de betrokkene, meldt zij dat onmiddellijk aan 
het Agentschap Zorg en Gezondheid (AZG) die na onderzoek binnen 7 kalenderdagen na de melding 
van de voornoemde vaststellingen de gepaste maatregelen treft en de gemeente hiervan vervolgens 
op de hoogte brengt. 


Artikel 8: Sanctie bij niet-naleving 


Bij inbreuken op de toepassing van het artikel 34/1 van het decreet van 21 november 2003 betreffende 
het preventieve gezondheidsbeleid geldt de bestraffing voor het niet-naleven van verordening (EU) 
2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van 
natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije 
verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG en de wet van 30 juli 2018 
betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van 
persoonsgegevens. 


Onverminderd haar recht om een schadevergoeding te vorderen en in afwijking van artikel 5, 2°, kan 
het Agentschap Zorg en Gezondheid (AZG) dit protocol middels eenvoudige kennisgeving en zonder 
voorafgaandelijke ingebrekestelling eenzijdig beëindigen indien de gemeente Waasmunster deze 
persoonsgegevens verwerkt in strijd met hetgeen bepaald is in dit protocol, met de algemene 
verordening gegevensbescherming of met andere relevante wet- of regelgeving inzake de 
bescherming van natuurlijke personen bij de verwerking van persoonsgegevens. 
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Artikel 9: Meldingsplichten 


Partijen engageren zich in het licht van artikel 33 van de algemene verordening gegevensbescherming 
om elkaar via de functionarissen voor gegevensbescherming zonder onredelijke vertraging op de 
hoogte te stellen van elk gegevenslek dat zich voordoet betreffende de meegedeelde gegevens met 
impact op beide partijen en in voorkomend geval onmiddellijk gezamenlijk te overleggen teneinde alle 
maatregelen te nemen om de gevolgen van het gegevenslek te beperken en te herstellen. De partijen 
verschaffen elkaar alle informatie die ze nuttig of nodig achten om de beveiligingsmaatregelen te 
optimaliseren. 


De gemeente Waasmunster brengt het Agentschap Zorg en Gezondheid (AZG) onmiddellijk op de 
hoogte van wijzigingen van wetgeving met impact op voorliggend protocol, zoals de finaliteit, 
proportionaliteit, frequentie, duurtijd enz. en in voorkomend geval van wijzigingen omtrent de 
verwerkers. 


Artikel 10: Toepasselijk recht en geschillenbeslechting 


Dit protocol wordt beheerst door het Belgisch recht. 


Alle geschillen die voortvloeien uit of verband houden met dit protocol worden beslecht door de 
bevoegde rechtbank in Brussel. 


Artikel 11: Inwerkingtreding en opzegging 
Dit protocol treedt in werking op de datum van ondertekening. 
Partijen kunnen in onderlinge overeenstemming dit protocol te allen tijde schriftelijk opzeggen. 


Het protocol eindigt tevens van rechtswege wanneer er geen rechtsgrond meer bestaat voor de 
gevraagde doorgifte van persoonsgegevens. 


Opgemaakt te Brussel, op 18/01/2021, in evenveel exemplaren als dat er partijen zijn. 


